ФЕДЕРАЛЬНОЕ АГЕНТСТВО
ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ

ФГУП «ВСЕРОССИЙСКИЙ НАУЧНО-ИССЛЕДОВАТЕЛЬСКИЙ
ИНСТИТУТ МЕТРОЛОГИЧЕСКОЙ СЛУЖБЫ»
(ФГУП «ВНИИМС»)

АППАРАТНО-ПРОГРАММНЫЕ КОМПЛЕКСЫ.
ТИПОВАЯ МЕТОДИКА ОЦЕНКИ СООТВЕТСТВИЯ

РЕКОМЕНДАЦИЯ 3174-1301

Система добровольной сертификации программного обеспечения
средств измерений и информационно-измерительных систем
и аппаратно-программных комплексов.
Свидетельство о регистрации № РОСС RU.B317.04ИЗ01 от 27 марта 2009.

Москва

2009

Утверждена ФГУП «ВНИИМС»

_____________________ 2009 г.

РЕКОМЕНДАЦИЯ 3174-1301

1. Назначение и область применения

Настоящая рекомендация распространяется на аппаратно-программные комплексы (далее - АПК), составляющие лотерейное оборудование, специальное оборудование для организации азартных игр в букмекерских конторах, иное оборудование для организации азартных или развлекательных игр или иной законодательно разрешенной деятельности и устанавливает типовую методику оценки соответствия сертифицированным АПК и программному обеспечению (далее - ПО).

Оценка соответствия сертифицированным АПК и ПО (далее - оценка соответствия) направлена на подтверждение соответствия технических и функциональных характеристик АПК и ПО, установленных в ходе сертификационных испытаний.

Оценку соответствия проводят орган по сертификации и испытательные лаборатории, действующие в системе добровольной сертификации «Система добровольной сертификации программного обеспечения средств измерений и информационно-измерительных систем и аппаратно-программных комплексов» (Свидетельство о регистрации № РОСС RU.B317.04ИЗ01 от 27 марта 2009.), учрежденной ФГУП «ВНИИМС» в соответствии с Федеральным законом от 27 декабря 2002 г. № 184-ФЗ «О техническом регулировании».

2. Общие положения

2.1. Оценка соответствия является процедурой, объединяющей результаты оценок соответствия АПК и ПО АПК воедино.

2.2. Оценку соответствия подразделяют на первичную, периодическую и внеочередную.

2.3. Первичной оценке соответствия подвергают каждый экземпляр АПК после их сертификации и сертификации их ПО при их выпуске из производства или ввозе по импорту.

2.4. Периодическую оценку соответствия осуществляют для каждого экземпляра сертифицированных АПК с сертифицированным ПО, находящихся в эксплуатации (хранении). Ее проводят через полтора года после проведения первичной, периодической или внеочередной оценки соответствия.

2.5. Внеочередную оценку соответствия проводят для АПК, находящегося в эксплуатации (хранении) при:

нарушении целостности или отсутствии контрольной этикетки;

в случае утраты акта оценки соответствия АПК и ПО;

наличии обоснованной рекламации от потребителей.

2.6. Оценку соответствия проводят по методикам, содержащимся в методике сертификационных испытаний АПК и методике сертификационных испытаний ПО АПК.

2.7. При проведении оценки соответствия используют автоматизированный информационный ресурс - банк данных сертифицированных АПК и ПО (далее - банк данных), в который орган по сертификации включает данные о сертифицированных АПК и ПО АПК.

2.8. Оценка соответствия включают в себя:

прием заявки и оформление договора на проведение оценки соответствия;

предварительное сопоставление данных;

технический осмотр АПК и его ПО;

проверка соответствия цифрового идентификатора ПО АПК цифровому идентификатору, принятому в качестве эталонного при сертификации ПО данного АПК;

внесение данных, полученных в результате проведенной оценки соответствия, в автоматизированный информационный ресурс - банк данных;

оформление документации по результатам оценки соответствия.

2.9. Для проведения оценки соответствия организация-заявитель направляет в орган по сертификации Заявку по форме, приведенной в приложении 1 к настоящей рекомендации.

2.10. Орган по сертификации рассматривает Заявку на проведение оценки соответствия, принимает по ней решение и, в случае положительного решения, заключает с организацией-заявителем договор на проведение оценки соответствия.

3. Предварительное сопоставление данных

3.1. Предварительное сопоставление данных заключается в сопоставлении информации о заявленных на проведение оценки соответствия АПК с информацией, содержащейся в банке данных. При этом проверяют наличие сертифицированного АПК, его идентификационные данные, перечень сертифицированного ПО, относящегося к данному типу АПК.

3.2. При предварительном сопоставлении данных уточняют наименование и расположение носителя ПО.

3.3. При необходимости выясняют результаты проведенной ранее оценки соответствия (первичной, периодической или внеочередной) в отношении АПК и ПО, перечень которых указан в заявке на проведение оценки соответствия, используя для этой цели справочно-поисковую систему банка данных.

3.4. Результаты предварительного сопоставления данных не являются достаточным основанием для оформления результатов оценки соответствия и (или) внесения сведений об АПК и ПО в банк данных.

4. Технический осмотр АПК

4.1. Корпус АПК осматривают на предмет наличия на нем идентификационной таблицы организации-изготовителя, выполненной таким образом, чтобы ее невозможно было демонтировать без применения подручных средств, а надписи, содержащиеся на ней, невозможно было бы стереть без применения химических реагентов.

4.2. В случае периодической или внеочередной оценки соответствия АПК осматривают на предмет наличия контрольных этикеток, которыми опечатаны постоянные запоминающие устройства (далее - ПЗУ) АПК, содержащие функционально значимое ПО, отдельные блоки (компоненты блоков) АПК, подлежащие опечатыванию и указанные в банке данных и (или) описании АПК (приложении к сертификату соответствия АПК).

4.3. Контрольная этикетка, которой опечатаны ПЗУ, содержащие ПО, и (или) отдельные блоки (компоненты блоков) АПК представляет собой этикетку, выполненную на самоклеющейся бумаге и обладающую способностью разрушаться при попытке ее отделения. Форма контрольной этикетки приведена в приложении 2 к настоящей рекомендации и содержит:

цифровой код региона, в котором расположен орган по сертификации или испытательная лаборатория, в соответствии со списком цифровых кодов регионов Российской Федерации, приведенным в приложении 3 к настоящей рекомендации;

номер органа по сертификации или испытательной лаборатории, присвоенный при наделении их полномочиями на право проведения оценки соответствия;

персональный номер сотрудника органа по сертификации или испытательной лаборатории (эксперта), проведшего оценку соответствия;

порядковый номер прошедшего оценку соответствия АПК в персональном журнале сотрудника органа по сертификации или испытательной лаборатории (эксперта), проводящего оценку соответствия (форма журнала приведена в приложении 4 к настоящей рекомендации; нумерация АПК является сквозной и эксклюзивной для каждого сотрудника органа по сертификации или испытательной лаборатории (эксперта));

дату (месяц и год) и подпись сотрудника органа по сертификации или испытательной лаборатории (эксперта), проведшего оценку соответствия;

отрывную часть этикетки, которую наносят на обратную сторону соответствующего акта оценки соответствия АПК и ПО.

Кроме этого, этикетка содержит свой порядковый номер, служебную информацию производителя этикеток, штриховой код, элементы нескольких степеней защиты.

4.4. По результатам технического осмотра АПК определяют требуемый вид его оценки соответствия (первичную, периодическую или внеочередную).

5. Проверка соответствия цифрового идентификатора ПО АПК цифровому идентификатору, принятому в качестве эталонного при сертификации ПО данного АПК

5.1. Проверку соответствия цифрового идентификатора ПО АПК цифровому идентификатору, принятому в качестве эталонного, проводят в порядке и с применением специального (испытательного) оборудования, предусмотренными соответствующими методиками сертификационных испытаний АПК и ПО АПК.

5.2. Проверка соответствия цифрового идентификатора ПО АПК цифровому идентификатору, принятому в качестве эталонного, состоит из следующих операций: считывания цифрового идентификатора и сравнения полученного значения со значением, принятым в качестве эталонного.

5.2.1. Считывание цифрового идентификатора.

Считывание цифрового идентификатора ПО АПК является считыванием исполняемого (объектного) кода функционально значимого ПО АПК.

5.2.2. Сравнение значения цифрового идентификатора ПО АПК со значением, принятым в качестве эталонного, включает в себя следующие действия.

Испытательное оборудование содержит в своей памяти значения цифровых идентификаторов сертифицированного ПО (хранящихся в органе по сертификации в качестве эталонных) АПК, прошедших сертификацию (при этом испытательное оборудование предусматривает возможность периодической записи в свою память обновленной базы цифровых идентификаторов). После выполнения считывания цифрового идентификатора испытательное оборудование сравнивает значение цифрового идентификатора ПО проверяемого АПК со значением, принятым в качестве эталонного, и сообщает о результате.

5.2. В особых случаях, указанных в банке данных, проверку соответствия цифрового идентификатора ПО АПК с цифровым идентификатором, принятым в качестве эталонного, проводят по отличающейся от указанной в п. 5.2.2 схеме, применяя схему проверки, указанную в банке данных для конкретного типа АПК.

6. Внесение данных, полученных в результате проведенной оценки соответствия, в информационно-справочную систему банка данных АПК

6.1. Данные, полученные при проведении оценки соответствия, подлежат занесению в подраздел банка данных - информационно-справочную систему (далее - ИСС).

6.2. Внесение данных производят в соответствии с инструкцией по работе и настройке ИСС.

6.3. Данные, введенные в ИСС, используют при формировании:

справочника сотрудников органа по сертификации и испытательных лабораторий (экспертов);

справочника органа по сертификации и испытательных лабораторий;

справочника владельцев АПК;

журналов учета контрольных этикеток;

актов оценки соответствия АПК и ПО.

6.4. Количество контрольных этикеток формируют по предварительным запросам органа по сертификации и испытательных лабораторий с помощью системы заказа и учета контрольных этикеток, их номера заносят в ИСС при выдаче органу по сертификации или соответствующей испытательной лаборатории.

7. Оформление документации по результатам оценки соответствия

7.1. При положительных результатах оценки соответствия орган по сертификации или испытательная лаборатория выдает акт оценки соответствия АПК и ПО, форма которого приведена в приложении 5 к настоящей рекомендации, а также устанавливают контрольные этикетки, с помощью которых ПЗУ, содержащие ПО АПК, и (или) отдельные блоки (компоненты блоков) АПК, защищают от несанкционированного доступа. При этом отрывные части контрольных этикеток наносят на оборотную сторону соответствующего акта оценки соответствия АПК и ПО.

7.2. При отрицательных результатах оценки соответствия орган по сертификации или испытательная лаборатория выдает акт оценки соответствия АПК и ПО с указанием несоответствия АПК и его ПО.

7.3. При положительных результатах оценки соответствия ИСС создает электронную форму акта оценки соответствия АПК и ПО после заполнения всех необходимых полей журнала сотрудника органа по сертификации или испытательной лаборатории (эксперта). При отрицательных результатах оценки соответствия ИСС не создает электронной формы акта оценки соответствия АПК и ПО, но заполняет соответствующим образом журнал сотрудника органа по сертификации или испытательной лаборатории (эксперта), оставляя незаполненными отдельные его колонки.

Приложение 1

Приложение 2

Приложение 3

Список цифровых кодов регионов Российской Федерации

Приложение 4

 

При отрицательных результатах оценки соответствия в колонку 2 вносят отметку «не соответствует», колонки 1, 10 и 12 не заполняют.

Приложение 5

СОДЕРЖАНИЕ